CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — 「Copy Fail」 9年前のLinuxカーネル論理バグ、数秒でroot権限を取得 概要 Copy Fail は、Linuxカーネルの暗号サブシステム（algifaead）における深刻度の高いローカル権限昇格（LPE）脆弱性です。Theori （同社のAI支援脆弱性調査ツール Xint Code 経由）により 2026年4月29日...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - 検出スクリプト LinuxシステムがCVE-2026-31431 （Copy Fail）の脆弱性、Linuxカーネルにおけるローカル権限昇格の影響を受けるかどうかを検証するPythonスクリプトです。 脆弱性の概要 2017年（コミット 72548b093ee3）以降、カーネルの暗号モジュール algifaead はインプレース操作を誤って処理しています。splice を介して、非特権ユーザーがsetuidバイナリのページキャッシュを破壊し、ディスクに触れることなく root権限を取得できます。 CVSS: 7.8（高）...

RK35xx-CopyFail-Hotfix

RK35xx カーネルパッチ: CVE-2026-31431（"Copy Fail"） RK35xx CopyFail ホットフィックス: Joshua Riek の Ubuntu 24.04 向け CVE-2026-31431 パッチ Joshua Riek の Ubuntu 24.04 （カーネル 6.1.0-1025-rockchip）を実行しているすべての RK35xx シングルボードコンピュータ（Rock 5、Orange Pi 5、NanoPC など）向けに、コミュニティ提供のプリコンパイル済みカーネルパッチです。 🚨 脆弱性について 2026年4月29日、"Copy...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 の発見および最初の開示: Theori / Xint。公開ライティング: https://copy.fail/。 概要 このプログラムは、Linux カーネルの AFALG AEAD パスを対象とし、公開アドバイザリで説明されている「Copy Fail」ページキャッシュ破損動作をトリガーしようとします。 このコードは選択したファイルを開き、埋め込まれたペイロードの 4 バイトウィンドウを繰り返し処理し、カーネルの暗号プラミングと splice...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションすべてで732バイトでroot権限を取得 CVE-2026-31431（Copy Fail）は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 をC言語で再現したPoC。ターゲット環境にPythonがない場合でも利用可能。 脆弱性の基本情報 脆弱性の種類：Linux カーネル AFALG サブシステムのページキャッシュ汚染。SUID ファイルの内容を汚染することで、ローカル権限昇格と可能性としてコンテナエスケープを実現する。 影響を受けるカーネルバージョン：Linux カーネル 5.15 ～ 6.1.x（一部のそれより低いまたは高いバージョンも、AFALG 関連のコンパイルオプションによっては影響を受ける可能性がある）。 利用条件： カーネルが...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 調査ノート 概要 このリポジトリには、Copy Fail として広く知られ、CVE-2026-31431 として追跡されている Linux カーネルの脆弱性に関する、整理された技術図と補足ノートが含まれています。 この資料の目的は以下のとおりです: バグのメカニズムをシステムレベルで説明すること; AFALG、algifaead、splice、ファイルバッキングページ、およびページキャッシュ破損の間の関係を文書化すること; レポート、ケーススタディ、および防御ブリーフィング用の公開可能な図を提供すること。...

CVE-2026-31431-Copy-Fail-add-arm64

脆弱性概要 項目| 内容 ---|--- CVE 番号| CVE-2026-31431 脆弱性名| Copy Fail 脆弱性タイプ| Linux カーネルローカル権限昇格 LPE CVSS 3.1 スコア| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影響範囲| 2017 年から 2026 年 4 月までに構築されたすべての Linux カーネル CISA KEV| 掲載済み、修正期限 2026-05-15 公開日| 2026-04-29 脆弱性の原理 2017 年にカーネルの algifaead...

copy-fail-go

copy-fail-go grenkoca氏のPython PoCをGoに移植したもので、CVE-2026-31431 （copy-fail）に対応しています。 このバージョンは、ランタイム依存関係がゼロの完全な静的バイナリにコンパイルされます。Pythonもpipもlibcのバージョン制約も不要です。任意のLinuxターゲットに配置して実行するだけです。また、ターゲット上のすべてのSUIDワールドリーダブルバイナリを自動的に列挙し、対話形式でどのバイナリを悪用するかを選択できます。 認可されたセキュリティ研究およびCTF用途に限ります。...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail（Linux 権限昇格） 概要 このリポジトリは、CVE-2026-31431 （通称 Copy Fail ）の技術概要とデモを提供します。これは、ローカルでの権限昇格を可能にするLinuxカーネルの脆弱性です。 この脆弱性は、幅広いLinuxディストリビューションに影響を及ぼし、権限のないユーザーがカーネル内のページキャッシュ処理の不整合を悪用してrootアクセスを取得することを可能にします。 免責事項 このプロジェクトは、以下の目的のみを意図しています： 教育目的 セキュリティ研究 倫理的かつ許可されたテスト...

copy-fail-CVE-2026-31431

脆弱性の説明 脆弱性の原因 Linux カーネルの暗号化モジュール authencesn は 2017 年に AEAD（認証付き暗号化）操作に対するインプレース（in-place）最適化を導入しました。この最適化により、特定の条件下でページキャッシュ（page cache）内の読み取り専用ページが誤って書き込み可能なターゲット・スキャッタリスト（scatterlist）に配置される可能性があります。攻撃者は AFALG ソケットで公開されているカーネル暗号化 API を splice システムコールと組み合わせて利用し、上記の論理的欠陥を悪用して setuid...

CVE-2026-31431-exploit

CVE-2026-31431 警告 これらのLinux LPEエクスプロイト実装は、実行時に破壊的 です。 特権対象のライブなページキャッシュビュー を上書きします。対象は以下の通りです: su PAM設定ファイル patchモードに渡された任意のファイル これは通常、永続的なディスク上の編集ではありませんが、実行時の動作を変更 し、認証・権限フローに即座に影響を与える可能性があります。 このリポジトリは、完全に非破壊的なroot モードを提供しません。 ファイル copyfailrawsuroot.c copyfailportablelpe.c どちらもLinux専用 です。...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 公開されているCopy FailエクスプロイトはPython 3.9と互換性がありませんでしたが、こちらは互換性があります。 オリジナルは、利用できないos.spliceを軽量なctypesポリフィルに置き換えることで修正されました。 🚨 法的免責事項（CFAAおよび関連法規） 本ソフトウェアは、教育目的および許可されたセキュリティ研究目的のみで提供されます。 本コードをダウンロード、使用、または閲覧することにより、以下に同意したものとみなされます： 本エクスプロイトは、所有...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認した Linux...

CVE-2026-31431

CVE-2026-31431 - 概念実証（PoC） Linux algifaead ページキャッシュ書き込みによる root 権限昇格 - ローカル権限昇格エクスプロイト ライトアップ（Writeup） https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 注意事項 このPoCはまだ完全にはテストしていません。公開されている参考情報に基づいています。 問題が発生した場合はお知らせください: [email protected]...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431「Copy Fail」— LinuxカーネルLPEラボ 概要 このリポジトリは、CVE-2026-31431（Copy Fail） の完全なラボ調査を文書化したものです。 これは、2026年4月29日に公開された、Linuxカーネルの algifaead 暗号モジュールにおける 高深刻度のローカル権限昇格（LPE）脆弱性です。 CVSSスコア: 7.8（高） テストカーネル: 6.18.12+kali-amd64 ラボ実施日: 2026年5月11日 内容 ファイル| 説明 ---|---...

cve-2026-31431-detection

CVE-2026-31431「Copy Fail」— 防御型检测包 针对 CVE-2026-31431 的生产就绪检测规则与分类排查指南集合。CVE-2026-31431 是 Linux 内核 algifaead 加密接口中的一个本地权限提升漏洞，由 Theori（Xint Code Research）披露。该漏洞利用就地 AEAD 优化，允许非特权用户对任意可读文件的页缓存执行受控写入。本仓库提供 Sigma 规则（包括行为链规则）、auditd 配置、适用于容器的 Falco 规则、KQL 与 Elastic EQL...

CVE-2025-56799

CVE-2025-56799 ReolinkデスクトップアプリケーションのキャッシュクリアスケジューラにおけるOSコマンドインジェクションの脆弱性 1. 概要 名称 : Reolinkデスクトップアプリケーション バージョン : 8.18.12 ベンダー : Reolink CWE : CWE-78: OSコマンドに使用される特殊要素の不適切な無害化（'OSコマンドインジェクション'） CVSS : 6.5 MEDIUM ベクター文字列 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N 2. 概要...

CVE-2026-31431

CVE-2026-31431 — 「Copy Fail」 Linuxカーネルのcrypto algifaead サブシステムにおけるローカル権限昇格。 概要 CVE-2026-31431、通称「Copy Fail」は、Linuxカーネルの authencesn 暗号テンプレート（algifaead）における論理バグです。これにより、権限のないローカルユーザーが任意の読み取り可能なファイルのページキャッシュに対して制御された4バイト書き込みを行うことができ、setuidバイナリを改変してrootを取得するために悪用される可能性があります。 CVSS: 7.8（高） 影響を受けるバージョン:...